Passwortsicherheit an Schulen

Warum das Thema jetzt wichtig ist

• Schwache Passwörter sind die häufigste Einfallstür für Angreifer.
• „Komfort vs. Sicherheit“: Nutzer:innen wählen oft leicht merkbare, aber unsichere Kennwörter.
• Schulleitungen tragen Führungsverantwortung für Informationssicherheit im Schulbetrieb.

Hauptrisiken im Schulalltag

• Wiederverwendung eines Passworts über mehrere Dienste.
• Ungeschützte Kommunikation (z. B. Notenlisten per Mail).
• Fehlende 2FA bei Diensten mit personenbezogenen Daten.
• Einfache Passwörter („123456“, „hallo“).

Richtlinien, die wirken

• Mindestlänge ≥ 8 Zeichen; bei WLAN/Offline-Attacken 20–25 Zeichen.
• Mix aus Groß-/Kleinbuchstaben, Zahlen, Sonderzeichen; keine Umlaute.
• Keine persönlichen Daten (Namen, Geburtstage).
• Passphrasen nach BSI-Prinzip (z. B. Satzanfänge) erhöhen Merkbarkeit.

Passwort-Manager einführen

• Generiert und speichert starke, einzigartige Passwörter zentral verschlüsselt.
• Nur ein Masterpasswort nötig; entlastet Kollegium & Verwaltung.
• Auswahlkriterien: starke Kryptografie, einfache Bedienung, schulweite Administration.

2FA als Mindeststandard

• Zweiter Faktor (App/SMS/Token) schützt auch bei bekanntem Passwort.
• Für Schul-Accounts mit personenbezogenen Daten verbindlich festlegen.
• 2FA-Rollout mit klarer Anleitung und Supportfenster planen.

Organisation & Umsetzung

• Dienstanweisung zu Passwort- und Datensicherheit etablieren.
• Regelmäßige Schulungen & Sensibilisierung (inkl. Sekretariat).
• Monitoring: Compliance-Checks, aktualisierte Richtlinien, Supportkanäle.